CVE Vulnerability Catalog

Podatność polegająca na deserializacji niezaufanych danych występuje w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność polegająca na deserializacji niezaufanych danych w wtyczce Event Manager i Tickets Selling Plugin dla WooCommerce – WpEvently. Problem dotyczy wersji od n/a do 4.1.1.

Podatność na deserializację niezaufanych danych w PropertyHive dotyczy wersji od n/a do 2.0.5. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W podatności CVE-2024-24933 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Prasidhda Malla Honeypot dla WP Comment. Problem ten dotyczy wersji od n/a do 2.2.3.

W podatności CVE-2024-24932 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Djo VK Poster Group, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.0.3.

W podatności CVE-2024-24927 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Brooklyn | Creative Multi-Purpose Responsive WordPress Theme, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 4.9.7.6.

Podatność CVE-2023-51488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w panelu Crowdsignal – Ankiety, Badania i inne, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.0.11.

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin jest podatna na atak typu SQL Injection oparty na unii poprzez parametr 'q' akcji wpas_get_users we wszystkich wersjach do 6.1.7 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

This vulnerability affects angular package versions from 1.3.0 and angularjs package versions from 1.3.0. A regular expression used to split the value of the ng-srcset directive is vulnerable to catastrophic backtracking, leading to super-linear runtime. With large crafted input, this can cause a denial of service (DoS). The package is End-of-Life (EOL) and will not receive fixes.

CVE-2023-6724 is a vulnerability in the Hearing Tracking System by Software Engineering Consultancy Machine Equipment Limited. It allows authorization bypass through a user-controlled key, leading to authentication abuse.

Wtyczka Backuply – Backup, Restore, Migrate and Clone dla WordPressa jest podatna na atak typu Denial of Service we wszystkich wersjach do i włącznie z 1.2.6. Problem wynika z bezpośredniego dostępu do pliku backuply/restore_ins.php.

W podatności CVE-2024-24878 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Portugal CTT Tracking for WooCommerce w wersjach od n/a do 2.1.

Podatność CVE-2024-24877 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Magic Hills Pty Ltd Wonder Slider Lite, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Wonder Slider Lite od n/a do 13.9.

W podatności CVE-2024-24881 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP SMS – Messaging & SMS Notification dla WordPress, WooCommerce, GravityForms itp. Problem ten dotyczy wersji od n/a do 6.5.2.

W bibliotece Link Library autorstwa Yannicka Lefebvre'a występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Link Library od n/a do 7.5.13.

CVE-2023-6519 vulnerability in MİA-MED by Mia Technology Inc. allows reading sensitive strings within the wrong session. This issue affects versions before 1.0.7.

The vulnerability in MİA-MED by Mia Technology Inc. involves the plaintext storage of passwords, allowing the reading of sensitive strings within an executable. This issue affects versions of MİA-MED before 1.0.7.

A vulnerability in MİA-MED by Mia Technology Inc. allows the exposure of sensitive information due to incompatible policies. This issue affects MİA-MED versions before 1.0.7.

CVE-2023-6515 is a vulnerability in MİA-MED by Mia Technology Inc. that allows authorization bypass through a user-controlled key, leading to authentication abuse.

Wtyczka Podlove Subscribe button dla WordPressa jest podatna na atak typu SQL Injection oparty na UNION poprzez atrybut 'button' shortcode'a podlove-subscribe-button we wszystkich wersjach do 1.3.10 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.